后门X5 热乎的

显示全部楼层 · 发表于 2022-7-11 19:39:10

本帖最后由 kyuno1 于 2022-7-11 19:55 编辑

https://t.wss.ink/f/8ruqlhzoa3x 复制链接到浏览器打开
上样本了5个后门。
KIS留了2个未双击。KIS和360上报了未双击的2个，至于360现在什么个情况未知。

https://www.virustotal.com/gui/file-analysis/ZGVkZGMzYjFkYWVhY2M0NDZkZDUxM2Q4ZmQzZTcyNjc6MTY1NzUzOTY1NA==

复制代码

https://www.virustotal.com/gui/file-analysis/NWQzMGMyYjRhZjAxYTBjYzMxZjU3MDQyNzQwMDU0OWM6MTY1NzUzOTY1OA==

复制代码

显示全部楼层 · 发表于 2022-7-11 19:40:51

本帖最后由 zhuozhuo233 于 2022-7-11 19:47 编辑

avast 扫描miss ALL

双击 kill 4x

显示全部楼层 · 发表于 2022-7-11 19:43:57

zhuozhuo233 发表于 2022-7-11 19:40
avast miss ALL

可能没放出来多久

显示全部楼层 · 发表于 2022-7-11 19:46:43

ESET kill 3x

显示全部楼层 · 发表于 2022-7-11 19:47:45

本帖最后由 anthonyqian 于 2022-7-11 19:49 编辑

开开心心卖手机发表于 2022-7-11 19:46
ESET kill 3x

ELG杀1漏1

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/7/11 19:47:03;ESET LiveGuard;文件;点击安装飞机简体中文语言包_z250897.exe;ESET LiveGuard;已删除;;;B01B688F24AFE2A7C5D9804906AA2F359DA60268;2022/7/11 19:42:45

另一个双击杀衍生物后自退

Antikk.dll - Win32/TrojanDropper.Agent.SRU 特洛伊木马

显示全部楼层 · 发表于 2022-7-11 19:49:25

显示全部楼层 · 发表于 2022-7-11 20:03:57

本帖最后由 huorong 于 2022-7-11 20:26 编辑

Webroot missed all 这家伙...这两天测试都不太理想啊
20：20杀一个

显示全部楼层 · 发表于 2022-7-11 20:22:13

FS 未报

显示全部楼层 · 发表于 2022-7-11 20:23:03

本帖最后由 aboringman 于 2022-7-12 03:38 编辑

360： 1

2022-07-11 20:16:59 木马程序(Trojan.Generic)MD5:af573e5719f00d922f6801244ce5e8f5 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\病毒样本\点击安装飞机简体中文语言包_z34.exe

复制代码

剩下的直接上报（摊手）

Rising：5

2022-07-12 03:37:43 C:\Users\123\Desktop\病毒样本\点击安装飞机简体中文语言包_z34.exe Downloader.Zenlod!8.11663 清除
2022-07-12 03:37:29 C:\Users\123\Desktop\病毒样本\点击安装{纸飞机}简体中文语言包.exe Trojan.Farfli!8.FF 清除 C:\Program Files\WinRAR\WinRAR.exe
2022-07-12 03:37:29 C:\Users\123\Desktop\病毒样本\点击安装简体中文汉化翻译包翻译包.exe Trojan.Snojan!8.E387 清除 C:\Program Files\WinRAR\WinRAR.exe
2022-07-12 03:37:29 C:\Users\123\Desktop\病毒样本\点击安装飞机简体中文语言包_z250897.exe Downloader.Zenlod!8.11663 清除 C:\Program Files\WinRAR\WinRAR.exe
2022-07-12 03:37:28 C:\Users\123\Desktop\病毒样本\【钱包地址话术步骤】.exe Backdoor.Lotok!8.111D5 清除 C:\Program Files\WinRAR\WinRAR.exe

复制代码

显示全部楼层 · 发表于 2022-7-11 21:13:38

本帖最后由 UNknownOoo 于 2022-7-11 21:37 编辑

智量
扫描：5x
双击：5x
【钱包地址话术步骤】.exe➡WIBD:HEUR.MalBehavior.B
点击安装{纸飞机}简体中文语言包.exe➡WIBD:HEUR.MalBehavior.F
点击安装简体中文汉化翻译包翻译包.exe➡MEMRAY.Potential.RAT.B
点击安装简体中文汉化翻译包翻译包.exe的衍生物➡MEMRAY.Potential.RAT.B01
~~点击安装飞机简体中文语言包_z250897.exe miss~~
虚拟机检测+断网，可以啊。本体+衍生物---➡WIBD:HEUR.MalDropper.F01
~~点击安装飞机简体中文语言包_z34 miss~~
虚拟机检测+断网，可以啊。本体+衍生物---➡WIBD:HEUR.MalDropper.F01
~~（又是那种没有观测到通信的...不清楚是样本问题还是的确漏了~~

[病毒样本] 后门X5 热乎的

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块